如何理解Knative Serving中的路由管理和 Ingress

Knative Serving是Kubernetes中的一个组件，它提供了一种简单而灵活的方式来构建、部署和管理微服务应用，在Knative Serving中，路由管理和Ingress是两个重要的概念，它们对于应用的访问和负载均衡起着关键作用，本文将详细介绍如何理解Knative Serving中的路由管理和Ingress,并提供相关问题与解答。

路由管理

路由管理是指在Knative Serving中，根据请求的URL路径或其他属性将请求分配给相应的控制器或工作流，在Knative Serving中，路由管理是通过HTTPRouteController和ReplicationController实现的，HTTPRouteController负责监听请求并将其转发到相应的控制器或工作流，而ReplicationController则负责确保指定数量的服务实例始终可用。

Ingress

Ingress是Kubernetes中的一个API对象，它定义了一组规则，用于控制外部访问集群内部服务的流量，在Knative Serving中，Ingress可以将流量路由到不同的控制器或工作流，从而实现负载均衡和服务发现。

路由管理和Ingress的关系

路由管理和Ingress在Knative Serving中有密切的关系，具体来说，Ingress可以作为路由管理的一部分，将外部请求路由到Knative Serving中的控制器或工作流，当用户通过域名访问Knative Serving中的服务时，DNS解析器会将请求转发给Ingress对象，然后Ingress对象会根据配置的规则将请求路由到相应的控制器或工作流。

如何配置Ingress

要配置Ingress以支持Knative Serving,需要创建一个Ingress资源，并指定一些参数，如域名、TLS证书等，以下是一个简单的示例：

apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
  name: my-ingress
spec:
  rules:
  host: example.com
    http:
      paths:
      pathType: Prefix
        path: "/my-service"
        backend:
          serviceName: "my-service"
          servicePort: 8080

在这个示例中，我们创建了一个名为my-ingress的Ingress对象，它将example.com上的/my-service路径映射到名为my-service的Service对象上，当用户访问example.com/my-service时，请求将被转发到my-service的8080端口上。

相关问题与解答

1、如何添加TLS支持？

要在Ingress中添加TLS支持，需要使用TLS注解(如tls-termination)对Ingress对象进行配置，具体步骤如下：

为Service对象添加TLS证书；

在Ingress对象中添加TLS注解；

配置Ingress的backend部分以使用加密连接。

2、如何配置基于路径的路由？

要在Ingress中配置基于路径的路由，可以使用pathType字段指定路径类型(如Prefix、Exact等),并在path字段中指定路径模式，要将所有以/api开头的请求路由到名为my-api的服务上，可以将Ingress对象配置为：

apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
  name: my-ingress
spec:
  rules:
  host: example.com
    http:
      paths:
      pathType: Prefix
        path: "/api"
        backend:
          serviceName: "my-api"
          servicePort: 8080